Kai Ole Hartwig
DevSecOps · Software-Lieferkette · FreiberuflichN 51.22° · E 6.77° — Düsseldorf

DevSecOps.Ohne Bullshit.

Du gibst mir ein Security-Problem. Ich führe es zur Lösung — und dein Team ist bei jedem Schritt dabei. Ich zerlege Angriffe auf die Software-Lieferkette öffentlich, bevor sie deinen Stack erreichen.

Termin buchenAdvisories
Go CVE-2026-111943: Warum der Schutz vor den eMudhra-Schlüsseln im Binary steckt und nicht im Trust-StorePHP CVE-2026-109618 und CVE-2026-109619 (PHP2Shell): Der Notausgang bei Speichermangel beschädigt den InterpreterGitLab CVE-2026-110264: Eine Org-Datei lässt den Regex-Compiler von Ruby überlaufeneMudhra-CA-Kompromittierung (CVE-2026-111943): Acht Zwischenzertifikate mit Schlüsseln, die man abzählen kannNode.js CVE-2026-111497: Der Brotli-Decoder rechnet nach einem ungültigen Blockwechsel einfach weiterLinux-Kernel CVE-2026-80521: Der AF_UNIX-Garbage-Collector gibt einen Socket frei, den er noch in der Liste führtLinux-Kernel CVE-2026-99999: Eine nachgereichte Prüfsumme überschreibt den bereits geprüften IPv4-HeaderKEDA CVE-2026-77524: Der Operator schickt sein eigenes Token an fremde Vault-ServerRückblick 2026: Sicherheitsmeldungen von Mai bis SeptemberSecurity-Briefing KW 40/2026Sylius Security-Release 1.12.25 / 1.13.17 / 1.14.20 / 2.1.16 / 2.2.9: JWT-Audience-Verwechslung erlaubt Admin-Übernahme über die Shop-APITYPO3 14.3.7 und 13.4.35: Informationsoffenlegung im Lokalisierungs-Assistenten und fehlende Autorisierung bei Konfigurations-Kommandos behoben

Was ich für dich tue.

01–03
01 / Beratung

DevSecOps-Beratung

  • CI/CD-Pipelines & Supply Chain absichern
  • Container- & Kubernetes-Security
  • Audits und Incident-Nachbereitung
02 / Schulungen

Schulungen

  • Workshops hands-on am echten Stack
  • CI/CD, Supply Chain, Container-Security
  • Sicherer Umgang mit KI im Alltag
03 / Entwicklung

Softwareentwicklung

  • PHP-Ökosystem: TYPO3 und Symfony
  • Cloud-native auf Kubernetes & AWS
  • Code, den dein Team weiterführt

Zerlegt, bevor's dich trifft.

Threat-Feed
22.10.2026
Go CVE-2026-111943: Warum der Schutz vor den eMudhra-Schlüsseln im Binary steckt und nicht im Trust-Store
CVE-2026-111943 (GO-2026-6809) · CVSS 6.8 (Amazon) · Go vor 1.26.10 und 1.27.0 bis 1.27.2 · Fix 1.26.10 / 1.27.3
→22.10.2026
PHP CVE-2026-109618 und CVE-2026-109619 (PHP2Shell): Der Notausgang bei Speichermangel beschädigt den Interpreter
CVE-2026-109618 / CVE-2026-109619 · CVSS 9.2 · PHP 8.2 bis 8.5 · Fix 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12
→22.10.2026
GitLab CVE-2026-110264: Eine Org-Datei lässt den Regex-Compiler von Ruby überlaufen
CVE-2026-110264 · CVSS 10.0 · GitLab CE/EE ab 7.0 vor 18.11.13/19.0.10/19.1.9/19.2.9/19.3.6/19.4.3/19.5.1 · Fix 19.5.1
→22.10.2026
eMudhra-CA-Kompromittierung (CVE-2026-111943): Acht Zwischenzertifikate mit Schlüsseln, die man abzählen kann
CVE-2026-111943 (Go) · kein CVSS für den CA-Vorfall · 8 eMudhra-Intermediates (ECDSA P-384) · Fix: Trust-Store-Updates, Go 1.27.3/1.26.10
→

Notizen aus dem Betrieb.

Blog
24.10.2026
Ein Mandant hält den Rollout aller an
→22.10.2026
TYPO3 auf Kubernetes unter IT-Grundschutz, Teil 8: TYPO3 zustandslos machen
→21.10.2026
Erst die Freigabe, dann der Schalter
→20.10.2026
TYPO3 auf Kubernetes unter IT-Grundschutz, Teil 7: Secrets ohne Git
→

Wer dahintersteckt

Foto von Kai Ole Hartwig.

Kai Ole Hartwig

Freiberuflicher DevSecOps-Berater · OnlyOle Consulting

Programmiert seit 2002 – autodidaktisch gelernt, 2012 mit KO-Web selbständig gemacht. Über 100 Projekte, Fokus auf Security, Performance, Automatisierung und Qualität. Heute freiberuflich: DevSecOps-Beratung, Schulungen und Softwareentwicklung.

LinkedIn · GitHub · Blog · OnlyOle
Kontakt

Klingt passend?
Dann schreib mir.

Kein Formular-Marathon, keine Sales-Kette. Eine kurze Nachricht — ich melde mich persönlich und sage ehrlich, ob ich helfen kann.

Termin buchen